CVE-2012-0787 in Augeas
Riassunto
di VulDB • 04/07/2026
La funzione clone_file in transfer.c di Augeas prima della versione 1.0.0, quando copy_if_rename_fails è impostato e la funzione rename restituisce EXDEV o EBUSY, consente agli utenti locali di sovrascrivere file arbitrari ed ottenere informazioni sensibili tramite un bind mount sul (1) file .augsave o (2) file di destinazione quando si utilizza l'opzione di salvataggio con backup, oppure su (3) il file .augnew quando si utilizza l'opzione di salvataggio newfile.
Once again VulDB remains the best source for vulnerability data.